enterpriseattack

enterpriseattack - Enterprise ATT&CK® di MITRE Un modulo Python leggero per interagire con il dataset Enterprise di MITRE ATT&CK. Progettato per essere utilizzato in applicazioni di produzione grazie alla sua velocità e alle minime dipendenze. Leggi la documentazione per maggiori informazioni...

ids_bypass

Disclaimer These programs is for Educational purpose ONLY. Do not use it without permission. injectserver: Proof-Of-Concept for CVE-2018-6794. If as a server side you break a normal TCP 3 way handshake packets order and inject some response data before 3whs is complete then data still will be...

dfir-malware-investigation

Laboratorio di Indagine Malware DFIR – Spring4Shell CVE-2022-22965 Un progetto completo di Digital Forensics & Incident Response DFIR che simula, rileva e investiga la vulnerabilità critica Spring4Shell CVE-2022-22965. Questo progetto dimostra l'intero ciclo di vita della risposta agli incidenti,...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

siem-threat-detection-lab

🛡️ SIEM + Bedrohungserkennungslabor Ein durchgängiges Blue-Team -Labor: eine Wazuh 4.7.5 -SIEM erkennt 7 simulierte Angriffe — vom Portscan und SSH-Brute-Force bis hin zu einem echten CVE-Exploit Slowloris-DoS — wobei jedes Ereignis protokolliert, alarmiert und in Echtzeit auf MITRE ATT &CK...

deception-as-detection

Inganno-come-Rilevamento Tecniche di rilevamento basate sull'inganno mappate alle Tattiche, Tecniche e Conoscenze Comuni Avversarie di MITRE ATT&CK™: Matrice delle Tecniche Windows Matrice delle Tecniche Linux Matrice delle Tecniche Mac 📔 Storie di Inganno Una storia di inganno di esempio è stata...

ThreatHunting

ThreatHunting | Un'app Splunk mappata su MITRE ATT&CK per guidare le tue cacce alle minacce Questa è un'applicazione Splunk che contiene diverse dashboard e oltre 130 report che faciliteranno gli indicatori di caccia iniziali da investigare. Ovviamente è necessario inserire dati Sysmon in Splunk;...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn ist ein Computerschutzwerkzeug, das für die Emulation von Angreifern entwickelt wurde. Das Ziel des Tools ist es, die...

VeilTransfer

VeilTransfer 2.0 VeilTransfer è un'utility per l'esfiltrazione di dati progettata per testare e migliorare le capacità di rilevamento. Questo strumento simula tecniche di esfiltrazione dati reali utilizzate da attori di minaccia avanzati, consentendo alle organizzazioni di valutare e migliorare l...

Elemental

Elemental Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche...

Awesome-Red-Teaming

Questa lista non è più aggiornata. Awesome Red Teaming Elenco di risorse Awesome Red Team / Red Teaming Questa lista è per chiunque desideri imparare il Red Teaming ma non abbia un punto di partenza. Comunque, questa è una risorsa in evoluzione e verrà aggiornata regolarmente con le ultime tattic...

ATTACKdatamap

ATTACKdatamap Eine Bewertung von Datenquellen auf Ereignisebene, um die potenzielle Abdeckung des „MITRE ATT&CK“-Frameworks aufzuzeigen. Dieses Tool wurde von mir entwickelt und steht in keiner Verbindung zu „MITRE“ oder dessen großartigem „ATT&CK“-Team. Es wurde mit der Absicht entwickelt, die...

red-kube

Emulazione Avversaria Red Team K8S Basata su kubectl Red Kube è una raccolta di comandi kubectl progettata per valutare la postura di sicurezza dei cluster Kubernetes dal punto di vista di un attaccante. I comandi sono passivi per la raccolta dati e la divulgazione di informazioni, oppure attivi...

RTA

Automazione del Red Team RTA RTA fornisce un framework di script progettato per consentire ai blue team di testare le proprie capacità di rilevamento contro tecniche malevole, modellato su MITRE ATT&CK. RTA è composto da script Python che generano evidenze di oltre 50 diverse tattiche ATT&CK, olt...

auditd-attack

auditd-attack Un set di regole per Linux Auditd mappato al Framework ATT&CK di MITRE Dichiarazione di esclusione di responsabilità Assicurati di testare queste regole prima di metterle in produzione. Questo set di regole NON è pensato per avere tutte le regole abilitate contemporaneamente anche s...

metta

Metta Metta è uno strumento di preparazione per la sicurezza informatica. Questo progetto utilizza Redis/Celery, Python e Vagrant con VirtualBox per eseguire simulazioni avversarie. Ciò ti consente di testare principalmente la strumentazione basata su host, ma potrebbe anche permetterti di testar...

decider

Decider Quest'opera è concessa in licenza secondo i termini della Creative Commons Attribution 4.0 International License. Questo progetto utilizza MITRE ATT&CK® - Termini di utilizzo di ATT&CK. 📰 3.0.0 - Kiosk è qui Decider ora è senza login e reattivo. Gli aggiornamenti dei contenuti sono stati...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

BloodSOCer

BloodSOCer BloodSOCer è uno strumento di automazione Python che aggrega dati di threat intelligence da più fonti Mitre ATT&CK, regole Sigma, Atomic Red Team e produce file JSON da inserire in BloodHound in formato OpenGraph. BloodSOCer può anche caricare i file su BloodHound e impostare le icone...

AzureAD-Attack-Defense

Microsoft Entra ID - Playbook di attacco e difesa Questa pubblicazione è una raccolta di vari scenari di attacco comuni su Microsoft Entra e di come possono essere mitigati o rilevati. Tutti gli scenari, le intuizioni e i commenti inclusi si basano sulle esperienze dei contributori durante le lor...